Autorizza il tuo dominio email per l’invio di campagne. Una volta configurato DKIM, qualsiasi indirizzo su quel dominio (ad es. alerts@yourcompany.com, noreply@yourcompany.com) può essere usato come indirizzo “da”.

Chi può farlo

Gli amministratori dell’organizzazione sui piani Professional o Enterprise. DKIM viene verificato una volta per organizzazione e può poi essere condiviso con qualsiasi team nel tuo workspace.

Cosa fa DKIM

DKIM (DomainKeys Identified Mail) firma crittograficamente le tue email in uscita in modo che i server destinatari come Gmail, Outlook e Yahoo si fidino del fatto che provengano dal tuo dominio. Senza DKIM, le campagne dal tuo dominio finiscono nello spam o vengono rifiutate del tutto.

Cosa ti serve

• Accesso al provider DNS per il dominio email.
• Tre record CNAME da aggiungere — li forniamo quando inizi l’onboarding.

Configurazione passo passo

1. Vai su Account → Organization → My Domains → Sending Domains.
2. Inserisci il tuo dominio email — solo il dominio, non un indirizzo completo (ad es. yourcompany.com, non alerts@yourcompany.com).
3. Fai clic su Add Domain. La scheda si espande mostrando tre record CNAME.
4. Copia ogni riga nel tuo provider DNS. Il campo Name termina con ._domainkey — non aggiungere manualmente il tuo dominio; la maggior parte dei provider lo fa automaticamente.
5. Salva il DNS. Fai clic su Reload sulla scheda ogni pochi minuti finché il badge non passa a DKIM Verified. La propagazione richiede da 15 minuti a 24 ore a seconda del provider.
6. Una volta verificato, il selettore Teams si sblocca. Scegli i team autorizzati a inviare da questo dominio. Fai clic su Save.
7. Il dominio ora appare nel menu a discesa From di ogni membro del team durante la composizione di una campagna.

Esempio di record DNS

I token effettivi sono unici per il tuo dominio. I tuoi avranno un aspetto simile a questo:

Type	Name	Value
CNAME	a1b2c3..._domainkey	a1b2c3....dkim.amazonses.com
CNAME	d4e5f6..._domainkey	d4e5f6....dkim.amazonses.com
CNAME	g7h8i9..._domainkey	g7h8i9....dkim.amazonses.com

Insidie specifiche per provider

• Cloudflare — il proxying CNAME non è supportato per DKIM; imposta il toggle del proxy su DNS only (nuvoletta grigia).
• GoDaddy — quando richiesto l’host, inserisci solo a1b2c3..._domainkey (senza .yourcompany.com). GoDaddy lo aggiunge automaticamente.
• AWS Route 53 — incolla il nome record completo a1b2c3..._domainkey.yourcompany.com.
• Google Workspace DNS — usa “Custom resource records”; non confonderlo con il DKIM proprio di Google Workspace (possono coesistere senza problemi).

Risoluzione dei problemi

• Ancora in sospeso dopo 24 ore — da un terminale qualsiasi esegui dig CNAME a1b2c3..._domainkey.yourcompany.com. Se non arriva risposta, il DNS non ha salvato il record. Se la risposta è errata, il valore è stato copiato in modo scorretto (un segmento finale mancante è la causa più comune).
• Più organizzazioni, stesso dominio — solo un’organizzazione SurveyAnalytica può possedere la verifica DKIM per un dominio. Contatta il supporto per consolidare.
• Le email finiscono ancora nello spam — DKIM da solo è sufficiente per la maggior parte delle caselle di posta, ma per volumi di invio enterprise, aggiungi anche un record SPF: v=spf1 include:amazonses.com ~all. Per la massima deliverability, aggiungi anche un record DMARC.

Revoca dell’accesso

Gli amministratori dell’organizzazione possono rimuovere l’accesso di un team in qualsiasi momento dal selettore team della scheda del dominio. La revoca non rimuove la configurazione DKIM — il dominio resta registrato a livello di organizzazione e può essere ricondiviso. Per deregistrare completamente il dominio, fai clic su Delete sulla scheda.